SigmaForge AI
SigmaForge — دستیار قوانین Sigma — تولید و اعتبارسنجی قوانین Sigma — RAG روی SigmaHQ، logsource classifier و schema validation.
Interactive Sample Demoبرای مدیر (KPI)
قبل
نوشتن rule Sigma برای هر log source ساعتها زمان میبرد؛ validation دستی و پرخطا
بعد
rule معتبر با ATT&CK mapping از corpus ۵۰۸ rule؛ schema validation ۱۰۰٪
- ۱۰۰٪ schema validation
- ۱۰۰٪ detection recall روی event test
- ۱۰۰٪ ATT&CK accuracy
- corpus ۵۰۸ rule از SigmaHQ
«Detection engineer rule draft را در چند ثانیه میگیرد — با citation از corpus.»
برای مهندس (Pipeline)
Event description → RAG retriever (FAISS) → logsource classifier → YAML generator → schema + event test gate
sigmadetection-engineeringmitre-attackfaissrag
متریکهای قابل بازتولید
| بنچمارک | جزئیات | نتیجه |
|---|---|---|
| Schema validation | generated rules | 100% |
| Detection recall | event test | 100% |
| ATT&CK accuracy | benchmark | 100% |
| FPR | benign events | 0% |
لینکهای Hugging Face
درخواست پایلوت
برای استقرار on-prem، یکپارچهسازی ERP/SSO یا fine-tune روی داده سازمان خود تماس بگیرید.